Zelfstudie: Azure Stack Edge Pro 2 activeren

In deze zelfstudie wordt beschreven hoe u uw Azure Stack Edge Pro 2-apparaat kunt activeren met behulp van de lokale webinterface.

Het activeringsproces kan ongeveer 5 minuten duren.

In deze zelfstudie hebt u het volgende geleerd:

• Vereisten
• Het fysieke apparaat activeren

Vereisten

Voordat u uw Azure Stack Edge Pro 2 configureert en instelt, moet u ervoor zorgen dat:

• Voor uw fysieke apparaat:

  • U hebt het fysieke apparaat geïnstalleerd zoals beschreven in Azure Stack Edge Pro 2 installeren.
  • U hebt het netwerk en de rekennetwerkinstellingen geconfigureerd zoals beschreven in Netwerk, rekennetwerk en webproxy configureren
  • U hebt uw eigen apparaatcertificaten geüpload of de apparaatcertificaten op uw apparaat gegenereerd als u de apparaatnaam of het DNS-domein hebt gewijzigd via de pagina Apparaat . Als u deze stap nog niet hebt uitgevoerd, ziet u een fout tijdens het activeren van het apparaat en wordt de activering geblokkeerd. Ga naar Certificaten configureren voor meer informatie.

• U hebt de activeringssleutel van de Azure Stack Edge-service die u hebt gemaakt om het Azure Stack Edge Pro 2-apparaat te beheren. Ga naar Voorbereiden voor implementatie van Azure Stack Edge Pro 2 voor meer informatie.

Het apparaat activeren

1. Ga in de lokale webgebruikersinterface van het apparaat naar de pagina Aan de slag.

2. Op de tegel Activering selecteert u Activeren.

   

3. Voer in het deelvenster Activeren de activeringssleutel in via De activeringssleutel voor Azure Stack Edge ophalen.

4. Selecteer Activate.

   

5. Eerst wordt het apparaat geactiveerd. U wordt vervolgens gevraagd het sleutelbestand te downloaden.

   

   Selecteer Downloaden en doorgaan en sla het bestand device-serial-no.json op een veilige locatie buiten het apparaat op. Dit sleutelbestand bevat de herstelsleutels voor de besturingssysteemschijf en gegevensschijven op uw apparaat. Deze sleutels kunnen nodig zijn om een toekomstig herstel van het systeem mogelijk te maken.

   Hier volgt de inhoud van het json-bestand:

   {
     "Id": "<Device ID>",
     "DataVolumeBitLockerExternalKeys": {
       "hcsinternal": "<BitLocker key for data disk>",
       "hcsdata": "<BitLocker key for data disk>"
     },
     "SystemVolumeBitLockerRecoveryKey": "<BitLocker key for system volume>",
     "SEDEncryptionExternalKey": "<Encryption-at-rest key for encrypted disks>",
     "ServiceEncryptionKey": "<Azure service encryption key>"
   }
   

   De volgende tabel bevat uitleg over de verschillende sleutels:

   Veld	Beschrijving
   Id	Dit is de id van het apparaat.
   DataVolumeBitLockerExternalKeys	Dit zijn de BitLocker-sleutels voor de gegevensschijven en deze worden gebruikt om de lokale gegevens op uw apparaat te herstellen.
   SystemVolumeBitLockerRecoveryKey	Dit is de BitLocker-sleutel voor het systeemvolume. Deze sleutel helpt met het herstel van de systeemconfiguratie en de systeemgegevens voor uw apparaat.
   SEDEncryptionExternalKey	Deze door de gebruiker verstrekte sleutel of door het systeem gegenereerde sleutel wordt gebruikt om de zelfversleutelende gegevensstations te beveiligen die een ingebouwde versleuteling hebben.
   ServiceEncryptionKey	Deze sleutel beveiligt de gegevens die door de Azure-service stromen. Deze sleutel zorgt ervoor dat een inbreuk op de Azure-service niet leidt tot inbreuk op opgeslagen gegevens.

6. Ga naar de pagina Overzicht. De apparaatstatus zou Geactiveerd moeten zijn.

   

De apparaatactivering is voltooid. U kunt nu shares toevoegen op uw apparaat.

Als u problemen ondervindt tijdens de activering, gaat u naar Problemen met activering en Azure Key Vault oplossen.

Workloads implementeren

Nadat u het apparaat hebt geactiveerd, bestaat de volgende stap uit het implementeren van workloads.

• Zie Wat zijn VM's in Azure Stack Edge? en de bijbehorende vm-implementatiedocumentatie om VM-workloads te implementeren.
• Netwerkfuncties implementeren als beheerde toepassingen:
  • Zorg ervoor dat u een apparaatresource maakt voor Azure Network Function Manager (NFM) die is gekoppeld aan de Azure Stack Edge-resource. De apparaatresource aggregeert alle netwerkfuncties die zijn geïmplementeerd op een Azure Stack Edge-apparaat. Zie Zelfstudie: Een Network Function Manager-apparaatresource (preview) maken voor gedetailleerde instructies.
  • U kunt vervolgens Netwerkfunctiebeheer implementeren volgens de instructies in Zelfstudie: Netwerkfuncties implementeren in Azure Stack Edge (preview).
• Ga als volgende te werk om IoT Edge- en Kubernetes-workloads te implementeren:

  • U moet eerst compute configureren zoals beschreven in Zelfstudie: Rekenproces configureren op Azure Stack Edge Pro 2-apparaat. Met deze stap maakt u een Kubernetes-cluster dat fungeert als het hostingplatform voor IoT Edge op uw apparaat.

  • Nadat een Kubernetes-cluster is gemaakt op uw Azure Stack Edge-apparaat, kunt u toepassingsworkloads op dit cluster implementeren via een van de volgende methoden:

    • Systeemeigen toegang via kubectl
    • IoT Edge
    • Azure Arc

    Zie Kubernetes-workloadbeheer op uw Azure Stack Edge-apparaat voor meer informatie over workloadimplementatie.

Volgende stappen

In deze zelfstudie hebt u het volgende geleerd:

• Vereisten
• Het fysieke apparaat activeren

Zie voor meer informatie over het implementeren van workloads op uw Azure Stack Edge-apparaat:

Compute configureren om IoT Edge- en Kubernetes-workloads te implementeren in Azure Stack Edge Pro 2